Integritetspolicy

Den här sidan beskriver vad som händer med det ni lämnar i förfrågan: vilka fält som sparas, var de hamnar, vem som ser dem och vad ni kan begära. Den beskriver systemet som det är byggt i dag, inte som det är tänkt att bli.

Vem som är ansvarig

Personuppgiftsansvarig är Michel Tagliati, fysisk person, Stockholm. Artefactum är i dag inget registrerat bolag utan en verksamhet som drivs i eget namn. Bolag är under bildande. När det är registrerat övergår ansvaret dit, och uppgiften här byts mot firma och organisationsnummer samma dag.

Frågor om personuppgifter, och begäran om utdrag eller radering, går till info@artefactum.io. Vi har inte utsett något dataskyddsombud.

Vad som sparas

Förfrågan har nio fält: byrå, namn, e-post, telefon och fem svar om beslutsfattare, verktyg, befintlig policy, spårbarhet och vad som ska ha förändrats om ett år. Varje fält kapas vid tvåtusen tecken. Byrå, namn och e-post måste vara ifyllda; övriga är frivilliga.

Utöver det ni skriver sparar servern fyra uppgifter ni inte fyller i: er IP-adress, de första tvåhundra tecknen av webbläsarens identifieringssträng, den landkod Cloudflare sätter på anropet, och tidpunkten. IP-adressen används också till att räkna inlämningar per dygn.

Sajten sätter inga kakor, laddar inget mätverktyg och hämtar inga typsnitt eller skript från annan part. Vi profilerar inte, fattar inga automatiserade beslut och skickar inga utskick — ingen sådan funktion finns i koden.

Ändamål och rättslig grund

Var uppgifterna ligger

Posterna lagras i Cloudflare Workers KV. Cloudflare är personuppgiftsbiträde. Vår namnrymd är skapad utan jurisdiktionsbegränsning, vilket enligt Cloudflares dokumentation innebär att innehållet replikeras över deras nät utan geografisk gräns. Uppgifterna kan alltså ligga på servrar utanför EU och EES.

Överföringen vilar på att Cloudflare uppger sig certifierat under EU–US Data Privacy Framework, med standardavtalsklausuler som reserv. Det är Cloudflares uppgift om sig själv, inte vår mätning.

En avisering skickas via Cloudflares e-postrutt till en brevlåda hos Domeneshop AS i Norge. Mejlet innehåller namn, byrå, e-post, telefon, de fem svaren, tidpunkt, landkod och postens id — inte IP-adressen. Utöver Cloudflare och den brevlådan ser ingen tredje part innehållet. Vi säljer inga uppgifter.

Hur länge

Ingen utgångstid är satt på förfrågningarna i koden. Kriteriet som styr hur länge en post ligger kvar är därför detta: den raderas för hand när ärendet är avslutat eller senast när ni begär det. Vi skriver hellre det än en siffra som ingenting upprätthåller. Gallringsrutinen är under fastställande, och tiden förs in här när den är beslutad.

Era rättigheter

Skicka begäran till info@artefactum.io. Vi svarar inom en månad. Kommer begäran från samma adress som står i posten räcker det oftast som identifiering. Radering görs genom att posten tas bort ur lagringen och aviseringen ur brevlådan.

Om ni inte är nöjda

Säg det till oss först — det är oftast snabbast. Ni har alltid rätt att klaga hos tillsynsmyndigheten: Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, imy@imy.se.

Skriv inga klientuppgifter, patientuppgifter eller personnummer i fritextfälten. Det behövs inte för att vi ska kunna svara, och fälten är inte byggda för det. Senast ändrad 21 augusti 2026.